chatGPT OpenAI

ChatGPT può generare e-mail e codice pericolosi

Check Point Research (CPR), la divisione Threat Intelligence di Check Point Software, segnala che gli hacker potrebbero utilizzare ChatGPT e Codex di OpenAI per eseguire attacchi mirati.

CPR ha utilizzato ChatGPT per creare e-mail di phishing e codice malevolo, e ha condiviso esempi della scoperta, sottolineando lo sviluppo di tecnologie AI può cambiare significativamente il panorama delle minacce informatiche.

Utilizzando ChatGPT di Open AI, CPR è stato in grado di creare una e-mail, con un documento Excel allegato contenente codice dannoso in grado di scaricare reverse shell. Gli attacchi di reverse shell puntano a connettersi a un computer e a reindirizzare le connessioni di input e output della shell del sistema di destinazione, in modo che l’aggressore possa accedervi da remoto.

Gli step eseguiti

  1. Chiedere a ChatGPT di impersonare una società di hosting (Figura 1)
  2. Chiedere a ChatGPT di ripetere la procedura, creando un’e-mail di phishing con un allegato Excel malevolo (Figura 2)
  3. Chiedere a ChatGPT di creare un codice VBA dannoso in un documento Excel (Figura 3)

Figure 1. Basic phishing email generated by ChatGPT

Figure 2. Iterated Phishing email generated by ChatGPT

Figure 3. Simple VBA code generated by ChatGPT

Codice di Open AI

CPR è stato anche in grado di generare codice malevolo utilizzando Codex, ponendo richieste come:

  • Eseguire uno script di shell inversa su una macchina Windows e connettersi a un indirizzo IP specifico
  • Verificare se l’URL è vulnerabile a SQL injection accedendovi come amministratore
  • Scrivere uno script python che esegua una scansione completa della porta sul computer di destinazione
  • Conseguentemente il codice dannoso è stato generato da Codex.

You May Also Like

Cassaforte Smart Yale

Cassaforte Smart di Yale, Utile?

HEART SKETCH instax pellicola

FUJIFILM INSTAX HEART SKETCH

D-Link WiFi-Mesh-o-Wifi-Extender-quale-scegliere

D-Link condivide consigli su Mesh, powerline, extender

Elago Product 2023

Nuovo Prodotti Elago – Case in silicone

Lascia un commento

Il tuo indirizzo email non sarà pubblicato. I campi obbligatori sono contrassegnati *

Questo sito usa Akismet per ridurre lo spam. Scopri come i tuoi dati vengono elaborati.